WAScan

  • darkmysqli：多用途mysql注入工具
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。